公司 D' Lovevery Clinic 在本隐私政策（“隐私政策”）中，我们将使用“我们”或“公司”来指代我们自己。我们承诺保护您的隐私，并告知您我们如何使用您的个人信息。本隐私政策解释了我们如何收集、使用或披露您的个人信息。

我们会收集哪些个人信息？

根据个人数据保护法律的定义，个人数据是指与您相关的任何能够直接或间接识别您身份的信息。我们可能会收集或获取各种类型的数据，包括直接从您处获取的个人数据，例如您的姓名、身份证号码和教育经历，或者通过其他来源间接获取的个人数据，例如您向提供就业安置服务的机构提交的申请。

• 个人信息，例如姓名、姓氏、年龄、性别、出生日期、职业、工作单位、国民身份证或驾驶执照信息、护照信息、数字签名、闭路电视摄像机拍摄的照片/视频以及录音。
• 联系方式包括邮寄地址、家庭/工作地址、邮政编码、账单地址、电话号码、传真号码、电子邮件地址、用于回电或回复客户请求或问题的联系信息、社交媒体联系信息以及个人联系方式，例如电话号码和其他沟通方式（例如书面沟通）。
• 账户详情包括用户名、密码、账户创建日期、账户创建者姓名和个人资料信息等信息。
• 财务详情，例如银行账号。
• 您的社交媒体账号及详细信息，例如 Facebook、Instagram、TikTok、YouTube、LINE、Google、Twitter 以及各种网站（例如 Pantip 和您在其他社交媒体平台上的账号），以及出于客户观察目的而从这些数据中获取的任何信息。当您通过社交媒体渠道联系我们咨询服务时，例如在 Facebook 上点赞、关注我们或从 Facebook、Twitter、Snapchat、LinkedIn、Instagram 或其他社交媒体平台分享我们的内容时，我们可能会收到关于您的某些信息。您已授权社交媒体平台将您的信息披露给第三方。我们收到的信息将取决于您在该社交媒体平台上的隐私设置。
• 您的反馈包括问卷调查的回复和结果、建议、问题、请求、投诉、意见、反馈、经验、请求、建议以及提供此类信息的日期和时间。
• 敏感个人数据包括种族、宗教信仰、性取向、生物识别数据（例如指纹、面部识别）、健康信息、基因数据、病史、过敏史（药物/食物）、治疗结果、体检结果、实验室检测结果、诊断、医疗记录、医疗证明、医疗/手术/程序的视频录像，以及与识别或提供投诉证据相关的任何其他敏感数据，或个人数据保护委员会认定的任何其他类似影响您的数据。

我们还会收集其他信息，例如互联网使用行为和 cookie（请参阅……）。Cookie政策这包括您使用的网络浏览器类型、语言、IP 地址、访问的网页和点击的链接、消费习惯以及在使用我们产品和服务过程中产生的数据，和/或您的数字足迹。如果这些信息与您的个人信息结合使用，或者任何其他信息被用于创建您的个人资料，我们将以与您的个人信息相同的方式处理这些其他信息和结合后的信息。

我们仅会在获得您的明确同意或法律允许的情况下收集、使用或披露敏感个人信息。

在某些情况下，我们可能会使用第三方支付服务来处理我们服务的某些方面。在这种情况下，第三方可能会在未经我们知晓的情况下收集您的个人信息。此类信息收集将遵循第三方的隐私政策，而非本隐私政策。我们无法控制此类第三方对您个人信息的使用或披露，也不对此承担任何责任。我们的服务可能包含指向第三方服务的超链接，或包含指向第三方服务或相关服务（例如网站、位置、应用程序或服务）的超链接。这些第三方可能会独立使用其自身的 Cookie、网络信标或其他跟踪技术来收集与您相关的信息，并可能向您索取个人信息。

我们为什么要收集、使用或披露您的个人信息？

我们将依法处理您的个人数据。通常情况下，我们会在处理您的个人数据前征得您的同意，并会在您同意的范围内，按照本客户隐私政策处理您的个人数据。 

但是，如果我们能够基于除您同意之外的其他合法理由处理您的数据，我们可能会基于以下一项或多项合法理由处理您的个人数据：

1. 向您提供服务或与您进行交易的合同基础。
2. 我们履行职责的法律依据是依法履行我们的义务。
3. 合法利益的基础是为了维护我们自身的合法利益以及第三方的合法利益。
4. 生命基本益处的基础在于预防或减轻对个人生命、身体或健康的损害，和/或
5. 公共利益依据：为公共利益而采取任何行动，或履行具有权力或责任的机构的工作。

处理您个人数据的目的。

我们可能会出于各种目的收集、使用或披露您的个人信息，包括但不限于以下目的：

• 联系和筛选求职者的过程旨在收集信息，以便对求职者进行初步资格审查，评估其是否适合空缺职位，并提供求职者的联系方式。
• 本文件概述了雇佣合同的编制过程，包括涉及薪金和补偿金支付的合同。
• 通过提供员工福利和保障（如社会保障基金、公积金和团体员工保险），提供福利和保障，以遵守劳动法。
• 人力资源管理侧重于开发员工和组织的潜力。这包括提高组织效率、员工培训、员工福利、绩效评估、晋升、薪酬结构管理，以及记录工时、休假、节假日和加班情况。
• 注册和身份验证是注册、验证身份、表明身份和确认身份的必要步骤。
• 我们的网站、移动应用程序和平台旨在管理、运行、监控和控制，以确保其高效安全地运行。我们致力于提供流畅的用户体验，改进网站和平台的布局和内容，方便用户轻松登录和访问我们的系统，并提供技术支持。
• 为了更好地运营业务，IT管理涵盖IT运维、系统管理、通信、IT安全运维和IT安全审计。此外，它还包括管理内部业务运营，确保其符合内部政策和流程。
• 遵守法律、法律程序和政府机构命令的要求和义务，履行职责，其中可能包括来自泰国境外政府机构的命令，和/或与法院、执法机构、政府机构和执法部门合作，当我们有合理理由相信我们有法律义务这样做时，以及当披露您的个人信息对于履行法律、程序或政府命令规定的职责绝对必要时。
• 保护我们的利益，以保障我们业务的安全性和透明度；在必要且法律允许的情况下行使我们的权利并保护我们的利益，例如检测、预防或解决欺诈和索赔，包括知识产权侵权或违法行为的索赔；管理和防止我们的资产和财产损失；对审批、风险管理、内部审计和记录、资产管理、系统和其他业务控制进行审计；防止或减轻对个人生命、身体或健康的损害；确保遵守我们的条款和条件；跟踪事件；防范刑事责任并举报犯罪行为；保障我们业务的安全性和透明度；以及作为与索赔或诉讼相关的参考和证据。
• 如果发生出售、转让、合并、重组或类似的公司交易，我们可能会将您的个人信息作为该交易的一部分转移给第三方。

当我们依法需要收集您的个人数据，或为了与您签订或履行合同，而您无法在我们要求时提供数据时，请注意，我们可能无法实现上述各种目的。

当需要征得您的同意才能进行收集、使用或披露您的个人数据的活动时，我们将单独请求并获得您的同意才能进行该活动。

一般而言，我们将出于上述目的处理您的个人数据。但是，下表详细列出了我们可能如何处理您的个人数据以及处理的法律依据。我们强调，下表并非我们可能进行的所有个人数据处理的完整描述，而仅是一个示例。我们可能出于下表未列出的其他目的和/或法律依据处理您的个人数据，我们将根据具体情况逐案考虑。

4. 我们可能会向谁披露或转移您的个人信息？

我们可能需要出于上一节所述原因向其他方披露您的个人信息。这包括向关联公司、集团公司、提供医疗服务的医院或医疗机构以及监管机构（例如个人数据保护委员会）（“第三方”）披露。第三方仅会在必要时访问您的个人信息，并有义务对您的个人信息保密，不得将其用于任何其他目的。

在某些情况下，如果我们认为有必要履行任何法律或法规规定的义务，或保护我们的权利、第三方的权利或任何个人的个人安全，或检测、预防或处理欺诈、安全或安保问题，我们可能需要向政府机构、执法机构、法院、执法人员或任何其他第三方披露您的个人信息。

5. 将您的个人数据传输到国外。

我们可能会将您的个人数据传输到泰国境外，例如，当我们为了提供IT支持而将您的个人数据存储在位于泰国境外的云平台或服务器上时。您的部分个人数据接收方可能位于《2019年个人数据保护法》（佛历2562年）未认定其个人数据保护标准充分的国家/地区。

当需要将您的个人数据传输到数据保护标准低于泰国的国家/地区时，我们将采取措施确保传输的数据得到充分保护，或确保该传输符合适用的数据保护法律。例如，我们可能会要求有权访问传输数据的授权第三方提供合同保证，确保数据将按照与泰国同等的数据保护标准进行保护。

如果您想了解更多关于我们如何保护您在泰国境外传输的个人数据的信息，请通过以下“我们的联系信息”部分中的地址与我们联系。

我们会保留您的信息多久？

我们将按照招聘机构（例如招聘网站）规定的期限保留求职者的个人数据。对于已面试的求职者，我们将保留其个人数据6个月；对于离职员工，我们将保留其个人数据5年。为了实现收集这些个人数据的目的，并履行我们根据任何法律法规所承担的义务，如有必要和/或法律允许，我们可能需要将您的个人数据保留更长时间。

我们已制定相关系统，在保留期限届满时，或个人数据与收集目的无关或不再必要时，删除或销毁个人数据。 

您作为数据主体的权利。

本节所述权利是您的合法权利。您可以根据法律条款和我们的权利管理程序行使这些合法权利。这些权利如下：

• 未经您同意，要求查阅或获取您的个人数据副本，或披露如何获取您的个人数据。
• 如果您的个人信息不准确或已过时，请进行更正。
• 有权删除、销毁或更改数据，使其无法识别个人身份。
• 我们会请求您提供个人信息，这些信息已经过系统化格式化，是常用信息，并且可被各种工具读取，然后我们可能会与其他组织共享这些信息。
• 您反对、暂停或限制我们收集、使用或披露您的个人信息。
• 您可以随时撤回您之前给予的关于收集、使用和披露您的个人数据的同意。

如需行使这些权利，您必须使用下方“联系方式”部分提供的地址与我们联系。您行使这些权利的请求可能受到适用法律的限制。在某些情况下，我们可能出于法律原因（例如法律义务或法院命令）而拒绝您的请求。我们将告知您拒绝的理由。

如果您认为我们收集、使用或披露您的个人数据违反了适用的数据保护法律，您有权在条件允许的情况下向相关数据保护机构提出投诉。但是，如果您能先与我们联系，我们将不胜感激。因此，如果您能先与我们联系，我们将非常感谢。

未成年人、行为能力受限者、残疾人的个人数据。

我们仅在获得未成年人、残疾人士及被认定为残疾人士的法定监护人、法定管理人或照护人的同意后，才会收集其个人数据。我们无意在未经其法定监护人、法定管理人或照护人同意的情况下收集未成年人（例如，20岁以下的求职者）、被认定为残疾人士及残疾人士的个人数据。如果我们在需要获得法定监护人、法定管理人或照护人同意的情况下，在未获得其法定监护人、法定管理人或照护人同意的情况下收集了上述人员的个人数据，则属无意之举。一旦发现此类情况，我们将立即删除未成年人、被认定为残疾人士及残疾人士的个人数据，或仅在除同意之外的其他合法理由下处理此类数据。

如果您认为我们在未经未成年人、行为能力受限者或残疾人士的法定监护人、财产管理人或照护人同意的情况下收集了他们的个人数据，请通过“数据主体权利请求表”通知我们。如果我们无意中在未经合法同意的情况下收集了个人数据，我们将暂停相关账户，并采取适当措施停止处理此类个人数据，和/或立即从我们的记录中删除此类个人数据。

保障个人数据安全的措施。

我们将以纸质文件和/或计算机或电子系统的形式存储个人数据，并实施适当的安全措施。这些措施包括有关访问控制的行政、技术和物理安全保障，我们将根据需要修订和更新这些措施，以防止个人数据丢失、未经授权的访问、使用、更改、修改或披露。这是为了确保您的个人数据安全，防止其机密性、完整性和可用性遭到破坏。具体而言，本公司限制访问权限并使用安全技术来保护您的个人数据。我们明确定义访问权限，管理用户访问（仅允许授权用户访问），并明确用户责任，以防止未经授权的访问、披露、知悉、复制或盗窃数据存储或处理设备。我们还提供追溯验证个人数据访问的方法。关于个人数据的访问、修改、删除或传输，以及当您的个人数据披露给处理该数据的第三方或数据处理者时，本公司将监督这些第三方按照本公司的指示采取适当的行动。

公司将在个人数据保留期结束后的 60 天内删除或销毁个人数据。

保护其他平台提供商的个人数据。

对于任何通过其他提供商连接到我们平台的网站、应用程序、平台或服务提供商的数据隐私保护措施或行为，我们概不负责。您应查阅相应平台提供商的隐私政策。本隐私政策仅适用于我们处理的个人数据，且仅适用于求职者和员工。

对隐私政策的这项修订。

• 我们保留随时修改、补充、变更、改进或更新本隐私政策的权利，以确保其始终保持最新状态。当我们的数据保护措施因技术变革、法律变革等各种原因发生变化时，我们将随时更新本隐私政策。 

联系方式

如果您想了解本隐私政策的相关信息，包括如何行使您的权利，您可以按以下方式联系我们或我们的数据保护官：

数据控制器

D Lovery诊所有限公司
曼谷沙潘松区沙潘松街道兰甘亨路127/3巷7/2-7号，帕塞奥镇兰甘亨1楼E-105/2室，邮编10240

纳税人识别号：0105565040182

0644246526
contact@dloveveryclinic.com
www.dloveveryclinic.com